CVE-2022-35978-POC

CVE-2022-35978 POC Beschreibung CVE-2022-35978 ist eine kritische Sicherheitslücke, die Minetest-Versionen bis einschließlich 5.5.1 betrifft. Minetest ist eine freie, quelloffene Voxel-Spiel-Engine, die einfache Modding- und Spielerstellung unterstützt. Im Einzelspielermodus kann ein Mod eine...

CVE-2025-47812

CVE-2025-47812 Questa è una Proof of Concept PoC dell'exploit di Wing FTP Server CVE-2025-47812 Descrizione Le versioni di Wing FTP Server precedenti alla 7.4.4 presentavano una vulnerabilità di Remote Code Execution RCE dovuta al trattamento non sicuro del parametro username. Quando è consentito...

CVE-2022-37932

Vulnerabilità di bypass dell'autenticazione nel firmware HP Switch CVE-2022-37932 Versione firmware: PD.02.21 Dispositivi interessati: Switch Smart Managed Serie HP 1920 Panoramica Questo repository documenta una vulnerabilità critica di bypass dell'autenticazione negli Switch Smart Managed Serie...

sandcat

Sandcat Browser Sandcat ist ein leichter, multiregisterfähiger Webbrowser, der die Geschwindigkeit und Leistungsfähigkeit von Chromium und Lua vereint. Sandcat verfügt über integrierte Live-Header, eine erweiterbare Benutzeroberfläche und Konsolenzeile, einen Ressourcen-Viewer und viele weitere...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework Framework para testar qualquer Anti-Cheat no mercado. Pode ser usado como Template ou Base de Código para testar qualquer Anti-Cheat e aprender ao longo do caminho. O nível de entrada para reverter AntiCheats e Cheats é bastante alto, portanto, estou lançando todo o...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE autenticata FuguHub è un software Cloud Media Server. La versione testata era la versione Debian a questo link: https://fuguhub.com/articles/FuguHub-for-Debian Un problema in Real Time Logic LLC FuguHub v.8.4 consente a un attaccante locale di eseguire codice arbitrario tramite un...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigieren Sie log4shell CVE-2021-44228 und CVE-2021-45046 Schwachstellenangriffe mit einem Nginx LUA-Skript Erfordert das aktivierte Nginx lua-Modul https://www.nginx.com/resources/wiki/modules/lua/. Verwenden Sie include /path/to/mitigate-log4shell.conf; im server...

CVE-2022-24834

Miglioramento dell'exploit pubblico di CVE-2022-24834 Autore Conviso Research Team Descrizione Il team di Ricerca Security @RicercaSec ha scoperto e sfruttato con successo una vulnerabilità interessante CVE-2022-24834 nell'interprete Lua incluso in Redis. Questa vulnerabilità è un heap overflow...

misp-wireshark

misp-wireshark misp-wireshark è un plugin Lua progettato per aiutare gli analisti a estrarre dati da Wireshark e convertirli nel formato MISP Core Utilizzo Wireshark 1. Vai su Tools nella barra superiore di Wireshark e clicca su MISP: Export to MISP format 2. Inserisci le opzioni di esportazione...

CVE-2025-47812-Research

CVE-2025-47812 — Ricerca RCE su Wing FTP Server Contesto Stage di osservazione in cybersecurity svolto presso il club Akasec 1337 Khouribga — luglio/agosto 2025. Vulnerabilità studiata CVE : CVE-2025-47812 Punteggio CVSS : 10.0 Critico Software interessato : Wing FTP Server 7.4.4 Tipo : Remote Co...

XenoScan

XenoScan XenoScan ist ein Speicherscanner, mit dem der Speicher von Prozessen durchsucht werden kann, um die genauen Stellen wichtiger Werte zu lokalisieren. Diese Art von Werkzeugen wird typischerweise beim Hacken von Videospielen verwendet, da sie es ermöglichen, die Werte zu lokalisieren, die...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Esecuzione di comandi sul server host Articolo completo @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua mostra lo sfruttamento manuale del server cve2020-13151.py per lo sfruttamento automatico run-poc.s...

proxmark3

Iceman Fork - Proxmark3 The Proxmark3 is the swiss-army tool of RFID, allowing for interactions with the vast majority of RFID tags on a global scale. Originally built by Jonathan Westhues, the device is now the goto tool for RFID Analysis for the enthusiast. Iceman repository is considered to be...

libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: root@kitploit: include include include include...

cyberprobe

Cyberprobe La documentazione completa è disponibile su https://cybermaggedon.github.io/cyberprobe-docs/ Riepilogo Cyberprobe è un toolkit di ispezione dei pacchetti di rete Deep Packet Inspection per il monitoraggio in tempo reale delle reti. Trova applicazioni nel monitoraggio di rete, rilevamen...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Evasione dalla sandbox Lua di Redis tramite debug.sethook Codice del programma trigger Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id...

redis_exploit

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free nel parser Lua di Redis Una race condition sulla GC del nome del chunk Lua che porta a un use-after-free e all'esecuzione di codice remoto in Redis 8.2.1. Panoramica Redis incorpora Lua 5.1 per lo scripting. Nelle versioni fino alla 8.2.1 la funzione luaYparser non...

CVE-2022-0543

CVE-2022-0543 Exploit completo per RCE su Redis tramite la vulnerabilità di fuga dalla sandbox Lua. Basato su https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. Caratteristiche: Reverse shell automatica -I + -P Esecuzione di un singolo comando...